cURL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• Critical 9.8
  CVE-2018-1000120 EPSS 12%

  curl FTP path confusion leads to NIL byte out of bounds write

  A buffer overflow exists in curl 7.12.3 to and including curl 7.58.0 in the FTP URL handling that allows an attacker to cause a denial of service or worse.

  curl curl curl curl Debian Ubuntu Alpine NuGet
  Mar 14, 2018
• Unscored —
  CVE-2018-1000121

  A NULL pointer dereference exists in curl 7.21.0 to and including curl 7.58.0 in the LDAP code that allows an attacker …

  curl curl curl Debian Ubuntu Alpine
  Mar 14, 2018
• Unscored —
  CVE-2018-1000122

  A buffer over-read exists in curl 7.20.0 to and including curl 7.58.0 in the RTSP+RTP handling code that allows an atta…

  curl curl curl Debian Ubuntu Alpine
  Mar 14, 2018

Revision history

1. 2024-04-10 #19

   Neue Updates von Juniper aufgenommen

2. 2023-07-04 #18

   Neue Updates von Dell aufgenommen

3. 2020-02-24 #17

   Neue Updates von Red Hat aufgenommen

4. 2020-02-18 #16

   Neue Updates von Red Hat aufgenommen

5. 2019-06-18 #15

   Neue Updates von Red Hat aufgenommen

6. 2018-11-13 #14

   New remediations available

7. 2018-11-05 #13

   New remediations available

8. 2018-10-30 #12

   New remediations available

9. 2018-09-05 #11

   New remediations available

10. 2018-07-31 #8

    New remediations available

11. 2018-07-31 #9

    Version nicht vorhanden

12. 2018-07-31 #10

    Version nicht vorhanden

13. 2018-05-16 #7

    New remediations available

14. 2018-04-08 #6

    New remediations available

15. 2018-03-15 #5

    Added references

16. 2018-03-14 #3

    New remediations available

17. 2018-03-14 #4

    Version nicht vorhanden

18. 2018-03-13 #1

    Initial Release

19. 2018-03-13 #2

    Version nicht vorhanden

References

• Curl Security Advisory vom 2018-03-13
  https://curl.haxx.se/docs/adv_2018-b047.html
• Curl Security Advisory vom 2018-03-13
  https://curl.haxx.se/docs/adv_2018-97a2.html
• Curl Security Advisory vom 2018-03-13
  https://curl.haxx.se/docs/adv_2018-9cd6.html
• Debian Security Advisory DSA-4136 vom 2018-03-15
  https://www.debian.org/security/2018/dsa-4136
• SUSE Security Update SUSE-SU-2018:0769-1 vom 2018-03-22
  https://www.suse.com/support/update/announcement/2018/suse-su-20180769-1.html
• GENTOO Security Advisory GLSA201804-04 vom 2018-04-08
  https://security.gentoo.org/glsa/201804-04
• SUSE Security Update SUSE-SU-2018:1323-1 vom 2018-05-17
  https://www.suse.com/support/update/announcement/2018/suse-su-20181323-1.html
• Juniper Security Bulletin: JSA10874
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10874&actp=RSS
• SUSE Security Update SUSE-SU-2018:2629-1 vom 2018-09-06
  https://www.suse.com/support/update/announcement/2018/suse-su-20182629-1.html
• Red Hat Security Advisory RHSA-2018:3157 vom 2018-10-31
  https://access.redhat.com/errata/RHSA-2018:3157
• Oracle Linux Security Advisory ELSA-2018-3157 vom 2018-11-06
  http://linux.oracle.com/errata/ELSA-2018-3157.html
• Red Hat Security Advisory RHSA-2018:3558 vom 2018-11-14
  https://access.redhat.com/errata/RHSA-2018:3558
• Red Hat Security Advisory RHSA-2019:1543 vom 2019-06-19
  https://access.redhat.com/errata/RHSA-2019:1543
• Red Hat Security Advisory RHSA-2020:0544 vom 2020-02-18
  https://access.redhat.com/errata/RHSA-2020:0544
• Red Hat Security Advisory RHSA-2020:0594 vom 2020-02-25
  https://access.redhat.com/errata/RHSA-2020:0594
• Security update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
• Juniper Security Bulletin
  https://supportportal.juniper.net/s/article/2024-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Multiple-cURL-vulnerabilities-resolved?language=en_US